[病毒样本] 9X

显示全部楼层 · 发表于 2022-12-7 19:33:41

https://we.tl/t-pZxTnqfnrZ

显示全部楼层 · 发表于 2022-12-7 19:37:21

本帖最后由 kaspersky与火绒于 2022-12-7 19:47 编辑

360 解压杀一个余下的一个没有扫出来没双击

智量解压加扫描清空（没测双击，懒

）

显示全部楼层 · 发表于 2022-12-7 19:50:53

本帖最后由 anthonyqian 于 2022-12-7 19:57 编辑

卡巴扫描剩余3个。已上报。双击剩余三个全部PDM杀。

显示全部楼层 · 发表于 2022-12-7 19:56:11

Norton
扫描 1

显示全部楼层 · 发表于 2022-12-7 19:58:39

本帖最后由莒县小哥于 2022-12-7 20:02 编辑

显示全部楼层 · 发表于 2022-12-7 20:07:35

ESET 扫描清空

显示全部楼层 · 发表于 2022-12-7 20:11:22

火绒

显示全部楼层 · 发表于 2022-12-7 23:18:11

本帖最后由 c/mm 于 2022-12-7 23:29 编辑

代碼：5100 事件：修改已封鎖詳細資料：

應用程式名稱： Windows Command Processor
路徑： C:\Windows\SysWOW64\cmd.exe
數位簽章： Windows 系統檔案
受保護的資料夾： C:\Users\Caobin\Desktop
受保護檔案： C:\Users\Caobin\Desktop\123\9X\Setup (3).exe

Dr.web MISS 4X

显示全部楼层 · 发表于 2022-12-7 23:46:03

kaspersky与火绒发表于 2022-12-7 19:37
360 解压杀一个余下的一个没有扫出来没双击
智量解压加扫描清空（没测双击，懒）

本地QVM杀2，云端杀4

2022-12-07 23:39:31 恶意软件(QVM10.2.977F.Malware.Gen)MD5:b061594435ce12bcbb744f2a718b693d 已删除此文件，如果您发现误删，可从隔离区恢复此文件。 d:\测试专用\9x\setup (2).exe

复制代码

[病毒样本] 9X

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源